CVE-2002-0409 in .NET Framework

Résumé

par VulDB • 06/06/2026

orderdetails.aspx, tel que mis à la disposition des développeurs Microsoft .NET en tant que code d'exemple et démontré sur www.ibuyspystore.com, permet aux attaquants distants de consulter les commandes d'autres utilisateurs en modifiant le paramètre OrderID.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgation: 26/07/2002
• Modérer: accepté
• Entrée: VDB-18449
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.19323
• KEV: non
• Activités: très faible
• Secteur: Education, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0409
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0409/